wpDirAuth for WordPress

Quindi ero stanco delle persone che mi chiedevano di creare manualmente account WordPress ogni volta che qualcuno dell'ufficio aveva bisogno dell'accesso. Usiamo Active Directory al lavoro e ho pensato che dovesse esserci un modo per consentire loro di accedere semplicemente con le credenziali esistenti. È così che ho trovato wpDirAuth per WordPress. Non è appariscente, ma funziona esattamente come promesso: non è necessaria alcuna registrazione, basta accedere con il tuo account di dominio e boom, sei dentro. La prima volta che ho visto un collega autenticarsi senza creare una password? Magia pura.

La roba buona

Ciò che risalta davvero è la fluidità della parte di creazione dell'utente. Nessun intervento amministrativo. Al primo accesso, il nuovo utente WordPress viene creato automaticamente: lo stesso nome utente, la stessa email e i ruoli possono essere impostati in anticipo. L'ho impostato per assegnare ai nuovi utenti il ​​ruolo di "abbonato" per impostazione predefinita, che è perfetto per i blog interni. E se vuoi richiedere un accordo sui termini di servizio prima che entrino, anche questa è un'opzione. Non ne avevo bisogno, ma è bello averlo. Il plug-in supporta anche LDAPS, quindi sono possibili connessioni crittografate, importanti quando si ha a che fare con sistemi sensibili.

E l'interfaccia utente? Semplice. Non hai bisogno di un manuale. Basta andare su Impostazioni > Autenticazione LDAP, inserire i dettagli del server, testare la connessione e il gioco è fatto. C'è anche un aiuto contestuale direttamente nella dashboard. L'ho provato sia su OpenLDAP che su Microsoft AD e ha funzionato bene su entrambi. Il fatto che non interrompa i tradizionali accessi a WordPress è un’enorme vittoria. Puoi comunque registrare gli utenti normalmente, il che mantiene le cose flessibili.

Il non-così-buono

Non è perfetto. Il plugin è in circolazione da un po’, ma non c’è un numero di versione chiaro o un numero di download elencato da nessuna parte. È un po’ strano. Inoltre, nessun canale di supporto ufficiale, solo una pagina GitHub con problemi. Se qualcosa si rompe, sei da solo a meno che non ti senti a tuo agio a scavare nel codice. E poiché lo sviluppatore non è noto, devi fidarti che sia sicuro. Non è un problema, ma vale la pena notare se ti trovi in ​​un ambiente ad alto rischio.

Inoltre, non fa nulla di eccezionale come sincronizzare gli aggiornamenti del profilo o modificare l'appartenenza al gruppo dopo l'accesso. Pertanto, se qualcuno ha spostato i team, il suo ruolo in WordPress non si aggiornerà automaticamente. Dovresti riassegnare manualmente. Ma onestamente, per la maggior parte dei siti interni, questo non è un grosso problema.

In conclusione

Se gestisci un sito WordPress in cui gli utenti dispongono già di account di directory, soprattutto nelle scuole o nelle aziende, wpDirAuth per WordPress è una scelta solida. È gratuito, semplice e fa bene una cosa. Assicurati solo di stare bene con un supporto limitato e senza un vero marchio. Per quello che fa, è difficile da battere. Scaricalo se sei stanco di aggiungere utenti manualmente. Non è appariscente, ma funziona.